Crypto Whale perde US$ 38 milhões em exploração multisig

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Um grande investidor em criptomoedas perdeu hoje cerca de US$ 38 milhões quando alguém obteve acesso à sua carteira digital e transferiu os fundos. O ataque aconteceu sem aviso público imediato.

Este caso está recebendo muita atenção porque o hacker não apenas transferiu fundos roubados através do Tornado Cash – eles também mantiveram o controle de uma posição financeira de risco vinculada à conta hackeada.

Multisig drenado após comprometimento da chave privada

Em 18 de dezembro, a PeckShield, uma empresa de segurança blockchain, informou que um grande detentor de criptomoeda (conhecido como baleia) perdeu aproximadamente US$ 27,3 milhões depois que sua chave privada foi comprometida. Uma investigação mais aprofundada revelou que as perdas totais estavam próximas de 38 milhões de dólares quando se considera contas e investimentos ligados.

🔥 IMPERDÍVEL: Dólar pode DISPARAR contra o Real! Saiba antes que seja tarde!

Ver previsão agora!

A empresa de segurança PeckShield relata que o hacker já lavou US$ 12,6 milhões em Ether (4.100 ETH) usando Tornado Cash para ocultar o histórico de transações. Aproximadamente US$ 2 milhões em fundos roubados permanecem facilmente acessíveis. No entanto, a maior preocupação é que o invasor ainda tenha acesso à conta da vítima, que atualmente detém uma posição alavancada significativa no Aave. Esta conta tem cerca de US$ 25 milhões em Ether bloqueados como garantia para um empréstimo de US$ 12 milhões em DAI.

Um analista de blockchain chamado Spectre descreveu o que aconteceu: o usuário configurou uma carteira digital especial chamada ‘multisig 1-de-1’. Esta carteira só precisava da aprovação de uma pessoa para movimentar fundos, o que, em primeiro lugar, eliminou o benefício de segurança do uso de uma carteira multisig – normalmente, essas carteiras exigem múltiplas aprovações para evitar transações não autorizadas.

Quase imediatamente após o depósito dos fundos, a carteira foi completamente esvaziada. Simultaneamente, o controle da carteira foi assumido por um invasor.

De acordo com Spectre, a causa mais provável do problema é um vazamento da chave privada durante a criação da carteira ou a vítima usar um serviço comprometido para ajudar a configurar sua carteira. Outras pesquisas realizadas por tanuki42 indicam que o invasor pode ter criado a carteira com múltiplas assinaturas, potencialmente expondo a vítima durante todo o processo de configuração e mesmo depois.

Um padrão familiar em falhas de segurança criptográfica

Como analista, vejo esse incidente como parte de um problema maior e contínuo de roubo de chaves privadas e engenharia social no espaço criptográfico. Recentemente, em 15 de dezembro, a Security Alliance publicou um relatório detalhando como hackers, que se acredita estarem ligados à Coreia do Norte, estão consistentemente fazendo chamadas falsas em plataformas como Zoom e Teams. Eles estão usando essas chamadas para instalar malware e, em última análise, roubar chaves privadas, e estamos falando de perdas que totalizam centenas de milhões de dólares como resultado.

Em setembro, o CEO da Binance, Changpeng Zhao, também alertou que os hackers agora são mais propensos a explorar a confiança das pessoas do que a encontrar pontos fracos no código de computador. Muitas vezes fazem isso fingindo ser alguém prestativo, um candidato a emprego ou um organizador de um evento.

Os registros no blockchain mostram que esse usuário vinha acumulando ativamente suas participações no Ethereum durante meses antes da violação de segurança. Em 7 de maio, Onchain Lens observou que o endereço já havia retirado mais de 2.500 ETH da OKX e depositado na Kiln Finance, aumentando consistentemente seu saldo de ETH.

O invasor que ainda controla a conta Aave cria riscos adicionais. Mudanças significativas no mercado poderiam desencadear uma cascata de liquidações, aumentando os danos financeiros e destacando a importância de fortes medidas de segurança para carteiras com múltiplas assinaturas e chaves privadas.

2025-12-18 22:04